Реактивная и проактивная защита данных

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

До или после: когда действовать?

стрелка влево с надписью «проактивный»

  • Предотвращение угроз до их возникновения
  • Превентивный подход

стрелка вправо с надписью «реактивный»

  • Реагирование после события
  • Постфактум
Введение в информационную безопасность

Законодательные требования и проактивная защита

  иконка, символизирующая законодательные требования

  • Реактивный подход
  • Основан на известных угрозах
  • Не учитывает уникальные риски
  • Реакция на требования

  иконка, символизирующая проактивность

  • Непрерывная активность
  • Защита от известных и неизвестных угроз
  • На шаг впереди
  • Комплексный подход
Введение в информационную безопасность

Как действовать проактивно

  Рука сажает семя как символ проактивности

 

  • Добровольные регуляторные фреймворки
  • Технические передовые практики
  • Регулярные аудиты безопасности
  • Проверка сторонних поставщиков
  • Регулярные обновления и патчи
Введение в информационную безопасность

Типичные ошибки

человек падает с обрыва как символ ошибок

  • Отсутствие чёткой стратегии
  • Недостаточное обучение
  • Недооценка внутренних угроз
  • Неспособность быть достаточно адаптивным
  • Пренебрежение регулярными аудитами
Введение в информационную безопасность

Типичные ошибки

человек падает с обрыва как символ ошибок

  • Избыточная сложность мер безопасности
  • Недостаточная классификация данных
  • Отсутствие плана реагирования на инциденты
  • Опора исключительно на процессы и технологии
  • Отказ от обновления политик
Введение в информационную безопасность

Правильный настрой

графическое изображение человека

Культура осознанности и ответственности

графическое изображение человека

Каждый чувствует свою ответственность...

графическое изображение человека

без страха последствий

графическое изображение человека

Введение в информационную безопасность

Реактивный полицейский департамент

иконка человека, удаляющего данные

Недостаточные меры безопасности

  • Неадекватное обучение управлению данными
  • Недостаточная политика хранения данных

Проактивный подход мог бы предотвратить серьёзный ущерб!

Введение в информационную безопасность

Давайте потренируемся!

Введение в информационную безопасность

Preparing Video For Download...